個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

調查個案摘要
Print

編號: 0081/2015/IP

標題: 網店店主公佈棄單者的資料

立案原因: 投訴

個案簡介:

    投訴人透過社交網站向甲購買物品,但沒有取貨,其後甲將投訴人在社交網站帳戶內的照片(載有投訴人與家人的樣貌),以及投訴人與甲之間的對話截圖(載有投訴人的手機號碼),於社交網站的兩個群組內發佈。
  投訴人認為甲違反《個人資料保護法》,要求本辦公室跟進。

分析:

    根據《個人資料保護法》第4條第1款(一)項的規定,甲發佈載有投訴人樣貌與手機號碼的圖片屬投訴人的個人資料。此外,甲在社交網站開設的帳號是用作對外銷售貨品,可見,甲發佈相關資料的行為不屬於專屬個人或家庭活動,發佈投訴人的資料是為了警剔其他客戶,避免再出現棄單,顯然具有公開傳播的意圖,故不屬《個人資料保護法》第3條第2款的情況。在此情況下,根據《個人資料保護法》第3條第1款的規定,甲對投訴人個人資料之處理,受該法律規範。
  對於個人資料的處理,甲須具備《個人資料保護法》第6條規定的任一正當性條件,即得到資料當事人的明確同意,或者符合該條文(一)至(五)項規定的情況。根據投訴,甲在發佈帖文前沒有取得投訴人的同意,故不具備該法律第6條所指的“資料當事人明確同意”的正當性條件,且甲在社交網站公開投訴人的個人資料,事實上並不可能屬於該法律第6條(一)項至(四)項的情況。
  雖然投訴人的棄單行為可能令甲蒙受經濟損失,但法律賦予甲求償權,甲可循司法途徑要求投訴人作出賠償。甲在社交網站公開投訴人的資料,不單未必能滿足甲的合法利益,而且難以控制他人查閱及轉發資料,更可能令投訴人的名譽受損。因此,在衡量雙方的利益後,甲的利益並不優於投訴人的利益,故甲不具備該法律第6條(五)項規定的正當性條件。
  綜上所述,甲在社交網站發佈投訴人的個人資料不符合《個人資料保護法》第6條的規定。

處理結果:

    甲在社交網站的兩個群組內發佈投訴人的個人資料,無法控制他人轉發之範圍及程度,亦無法要求已儲存該等資料的人士刪除有關資料,但考慮到甲屬首次違反《個人資料保護法》,過程中亦配合本辦公室的調查,所以,本辦公室根據《個人資料保護法》第33條第2款的規定,決定科處甲澳門幣8,000元罰款。

註:
參考《個人資料保護法》第3,4,6,33條。

返回

澳門南灣大馬路804號中華廣場17樓 電話(853)2871 6006 傳真:(853)2871 6116